Meru校园无线网络解决方案.pdfVIP

Meru 校园无线网络解决方案 Meru Networks (NASDAQ: MERU ) © Copyright 201 1 Meru. All rights reserved. Meru 校园无线网络解决方案 1．校园无线网络的设计原则  移动性 WLAN 的设计必须尽可能保证用户在移动过程中，电波的传送和接收稳定可靠，尽量 确保客户的应用在漫游时，不发生中断。  高性能 无线网络系统能够适应今后高带宽的要求，满足日益增长的业务量需求，这些需求不 但包括今后巨大的业务数据量，同时也包括音频、视频等的需求。  高密度 随着各种WiFi 终端不断涌现出来，如智能手机，iTouch 等，对无线网络系统覆盖 所支持的客户端密度提出了更高的要求。一个AP 支持三、四十个客户端的能力已经 不能满足WiFi 用户的需求。  高可用性 无线网络系统具有较高的可靠性和可用性，具有强大的容错功能，以保证各种应用的 正常运行。系统具备在线故障恢复能力，关键设备、模块、线路能做到实时备份、均衡负 载和自动故障切换。  可管理性 可以对网络进行在线监控，随时了解无线网络的“健康状态”，快速定位并排除故障， 根据需要优化网络，更合理地对网络进行配置及资源分配，提高网络的利用率和性能。  安全性 无线网络系统提供多种有效的安全控制机制，以防止机密泄露和影响正常工作。无线 网络系统应提供一套完整的安全防范措施，能够有效地防止系统外部人员的非法侵入。  可扩展性 应用的不断发展要求网络在性能、协议、网络拓扑及各种业务等方面具备很好的可扩 展性。在无线网络设计及选择设备时应完全满足目前的应用需求，同时充分考虑今后较长 时间内应用发展的需要，网络系统应能方便地升级。  开放性 无线网络系统应采用国际标准。无线网络体系结构与系统应用相互独立，支持各种通讯协议，各种 数据库和客户机/服务器应用，与现有的LAN 网络系统无缝地集成。  经济性和实用性 完全从目前的应用需求出发，设计既能够满足目前的应用需求又能面向未来的应用需 求升级的网络系统方案，同时又要保证提供服务时的经济性。在满足系统功能要求的前提 下，尽量降低建设成本，考虑今后升级时设备的可持续使用，保护用户投资。 Page 2 Copyright © 2011 Meru Netw orks, Inc. All rights reserved. Meru 校园无线网络解决方案 2 ．校园无线网络的系统设计 2.1 设计综述 根据校园无线网络的相关技术要求，我们在分析了技术发展趋势之后，结合数据通信 发展的实际情况提出以下校园无线网络接入系统方案和建议： 1．尽量使用MERU 特有的同频架构来部署AP ，确保RF 干扰降到最小，和无缝漫游， 最小化RF 信道规划的工作，节约时间和人工； 2 ．全网支持802.11a/b/g/n 全区域覆盖； 3 ．在全网内同时支持 802.1x 和 Portal 认证方式，客户端无论通过哪一种认证都可以 接入无线网络，为不同的WiFi 终端提供更加方便灵活的认证方式； 4 ．Portal 认证下采用WEP 加密，802.1x 下采用TKIP 或AES 加密； 5 ．启用防ARP 攻击，DHCP 伪装，源地址假冒，非法AP 和客户端侦测等安全功能， 防止来自WiFi 的攻击；MAC 地址和AP 绑定，避免用户使用相同MAC 地址在其他 区域（AP 下）获得无线接入； 6 ．无线网络独立组网，统一做认证接入，包括Web portal 和802.1x 两种认证方式； 7 ．建议以楼为单位来划分VLAN 和分配IP 地址，每个VLAN 地址池≤一个C 类地址， 以控制广播和病毒传播 8 ．AP 尽量采